איך זה עובד
בענן אין ואין — אבל יש מתקפות על הזהות עצמה. כמעט כולן מתחילות מאותו מקום: סיסמה חלשה, משתמש עייף או לחיצה על קישור.
- Sign-in logs — הרבה כישלונות (שגיאה 50126) ממספר קטן של כתובות IP = Password spray.
- Risky sign-ins ב־Identity Protection — Impossible travel, Anomalous token.
- Audit logs — "Consent to application" ליישום לא מוכר.